La Oficina de Seguridad del Internauta (OSI) ha detectado una campaña de mensajes de texto fraudulentos que suplantan la identidad de la empresa de transportes Seur. El envío de este tipo de mensajes es una práctica bastante extendida, casi siempre bajo el nombre de una empresa conocida.
El objetivo es redirigir a la víctima a una página que simula ser la web legítima de la empresa de mensajería, la cual solicita al usuario realizar un pago de 2,99 euros en concepto de gastos de envío del paquete.
Al pulsar sobre el enlace, el usuario es redirigido a una página que intenta imitar a la legítima, donde se le indica que debe ingresar sus datos y pagar 2,99€ para confirmar los gastos de envío y la dirección de entrega del paquete. Los campos del formulario son para recabar los datos de los usuarios.
Tras pulsar en el botón 'Pagar', el usuario es redirigido a una página con un formulario, donde se solicita un código que supuestamente le debería llegar por SMS.
Si has recibido un correo electrónico o un SMS de estas características, has accedido al enlace y facilitado tus datos personales y los de tu tarjeta de crédito, contacta lo antes posible con tu entidad bancaria para informarles de lo sucedido.
Evita ser víctima de fraudes de tipo phishing o smishing siguiendo nuestras recomendaciones:
No te fíes de los mensajes de usuarios desconocidos o que no hayas solicitado, elimínalos de tu bandeja de entrada.
No contestes en ningún caso a estos mensajes.
Ten siempre actualizado el sistema operativo y el antivirus de tu dispositivo. En el caso del antivirus, además, se debe comprobar que está activo.
En caso de duda, consulta directamente con la empresa o servicio implicado o con terceras partes de confianza, como son las Fuerzas y Cuerpos de Seguridad del Estado (FCSE) y la Oficina de Seguridad del Internauta (OSI) de INCIBE.
Además, ten siempre en cuenta los siguientes consejos:
Escribe directamente la URL de la empresa en el navegador, en lugar de llegar a ella a través de enlaces disponibles desde páginas de terceros, en correos electrónicos o mensajes de texto. En este caso en concreto, deberás acceder a la web oficial de SEUR para comprobar la localización de envíos u otros servicios que pone a tu disposición.
No facilites tus datos personales (número de teléfono, nombre, apellidos, dirección o correo electrónico) o bancarios en cualquier página.
No accedas a ningún servicio online que requiera intercambio de información privada o realizar trámites bancarios desde dispositivos públicos o que estén conectados a redes wifi públicas.
Aprende a identificar un correo electrónico malicioso para no ser una víctima de los ciberdelincuentes.
En caso de acceder a un servicio desde la aplicación de la empresa, revisa que tengas instalada la aplicación legítima y los permisos proporcionados.
Ninguna empresa envía por correo electrónico solicitudes de pago, donde se soliciten datos personales de sus clientes. Si recibes un correo similar, no facilites ningún dato. En caso de duda, contacta directamente con el proveedor del servicio para asegurarte de la veracidad de la información.